Teil 2 - Austausch H-DC2

Autor: Ulf Kirsten, MCSEboard.de

Ist die Domänenfunktionsebene nicht „Windows Server 2003“ (das gilt auch für Windows Server 2000 Domänen), dann geht ab hier die Arbeit los.

Herunterstufen

Der erste Domänencontroller sollte der sein, bei dem am wenigsten zu beachten ist. Bei meiner Testumgebung ist das der H-DC2. Die folgenden Schritte beschreiben das Herunterstufen des alten Domänencontrollers aus der Domäne mittels des Assistenten:
„Start – Ausführen - dcpromo“

Zunächst erscheint der Willkommensbildschirm des Assistenten, dort auf „Weiter“ klicken.

: Abb. 2

Das Feld „Dieser Server ist der letzte Domänencontroller in der Domäne“ nicht markieren - "Weiter"

: Abb. 3

Im nächsten Dialog das neue Administratorenpasswort für den lokalen Administrator eingeben– „Weiter“

Die folgende Zusammenfassung werden alle gewählten Optionen angezeigt, mit der Schaltfläche „Weiter“ bestätigen - jetzt wird der Domänencontroller heruntergestuft. Bei erfolgreichem Abschluss der Aktion meldet sich der Assistent mit folgendem Hinweis:

: Abb. 4

Nachdem der Domänencontroller aus der Domäne entfernt wurde, müssen Sie entschei-den, ob der Server anderweitig zur Verwendung benötigt wird. Wenn ja, dann ändern Sie IP-Adresse und Servernamen, andernfalls fahren Sie diesen herunter und nehmen ihn vom Netzwerk ab.

Wichtig – dieser Server darf sich mit diesen Einstellungen nicht mehr im Netzwerk befinden, da der neue Server diese Einstellungen bekommen soll!

Nun sollte eine Replikation in alle Standorte stattfinden, somit wird allen anderen Domä-nencontroller die Information bekannt gegeben, dass der H-DC2 kein DC mehr ist. Hierzu ist die MMC AD-Standorte und Dienste (Abbildung 4) zu nutzen.

Heraufstufen

Der neue Server erhält jetzt den Namen und die IP-Adresse des alten DC und kann zu einem zusätzlichen Domänencontroller der Domäne heraufgestuft werden. Die folgenden Schritte zeigen diesen Vorgang. Wir starten den Assistenten wieder mit:
„Start – Ausführen - dcpromo“

Zunächst erscheint wie gewohnt der Willkommensbildschirm des Assistenten – auf „Weiter“ klicken.
Im nächsten Fenster bekommen Sie Informationen über die Betriebssystemkompatibilität präsentiert – lesen und auf „Weiter“ klicken.

: Abb. 5

Im folgenden Fenster (Abb. 5) aktivieren Sie die Auswahl „Zusätzlicher Domänencontroller für eine bestehende Domäne“ treffen – "Weiter".

: Abb. 6

Das angegebene Benutzerkonto muss mindestens Mitglied der Gruppe Domänen-Admins für die Domäne sein – "Weiter".

Es erfolgt die Authentifizierung des Benutzers.

: Abb. 7

Geben Sie nun den vollständigen Namen der Domäne an, zudem der DC hinzugefügt werden soll - "Weiter".

: Abb. 8

Passen Sie den Pfad für Datenbank- und Protokollordner an, andernfalls sollten die Standardeinstellungen bestehen bleiben – "Weiter".

: Abb. 9

Passen Sie den SYSVOL-Ordner an, andernfalls sollten die Standardeinstellungen be-stehen bleiben – "Weiter".

: Abb. 10

Das Kennwort für die Wiederherstellung der Verzeichnisdienste eingeben, Kennwort bestätigen – "Weiter".

Die folgende Zusammenfassung aller gewählten Optionen lesen und mit "Weiter" bestätigen.

Nach Abschluss dieser Aktion sollte ebenfalls wieder eine Replikation in die Standorte erfolgen, damit nun wieder allen anderen DCs bekannt gegeben wird, dass H-DC2 ein neuer Domänencontroller in der Domäne ist. Überprüfen des Ereignisprotokolls, DNS-Einträge etc.
Es werden automatisch Verbindungen zu Replikationspartnern erstellt. Diese werden unter dem Namen „automatisch generiert“ angezeigt. In der Spalte „von“ wird der Server angezeigt, mit dem die Replikation stattfindet. Ich empfehle die manuelle Erstellung von Replikationspartnern, dies kann geschehen indem eine automatisch generierte Verbindung umbenannt wird oder eine neue Verbindung erstellt wird.